Pues bien, la página en cuestión es http://lro.jhuapl.edu/NameToMoon/index.php. En ella un simple formulario con "nombre" y "apellidos" nos deja bien fácil entrar en ese microchip donde se imprimirán todos los nombres recibidos hasta el 27 de junio.
Todo va normal hasta que veo que al dar al botón de enviar, veo rápidamente una pantalla blanca con un texto, que redirige después a la típica de "Felicidades, has enviado correctamente el nombre".
Tras repetir el proceso y detener al navegador veo que pone:
INSERT INTO NamesToMoon (firstName, lastName, submitDate, status) VALUES ('Alex','Dantart', '2008-05-05 04:06:09', 'Y')
Simplemente es la impresión de la cadena SQL que ingresa en la base de datos de "Nombres a la Luna" los datos que ha puesto el usuario. No es ningún fallo de seguridad puesto que es una aplicación sencilla pero no deja de sorprender que queda un poco chapucero para ser la NASA quien ha realizado esta página.
Supongo que lo ha hecho algún programador en prácticas, porque es muy sencilla y no conlleva riesgo con ninguna otra base de datos de la NASA, pero bueno, lo dicho, que no veía yo este "fallo" de imagen desde hace muchos años.
Aun así, y volviendo al tema científico, os invito a poner vuestro nombre en la Luna. Yo ya he ingresado el mío y el de mi novia :)
